Belirli bir etiket aldıklarında güvenliği ihlal edilmiş Amazon EC2 örneklerini izole etmek için otomatikleştirilmiş, kuruluş çapında bir sürece ihtiyacınız var. Tüm hesaplarda bunu uygulayacak adımların kombinasyonu nedir? (İki tane seçin.)

Doğru cevaplar, kuruluş genelinde otomasyon ve izolasyon için en etkili ve ölçeklenebilir yaklaşımı sunar. CloudFormation StackSets, birden çok AWS hesabına aynı CloudFormation yığınlarını dağıtarak tutarlılık ve otomasyon sağlar. Bu, izolasyon mekanizmasının tüm hesaplarda uygulanmasını kolaylaştırır. İkinci doğru cevap, bir EC2 örneğinin güvenlik grubunu kısıtlayıcı bir grupla değiştiren bir Lambda işlevi oluşturmayı ve bu işlevi belirli bir etiket uygulandığında EventBridge kuralıyla tetiklemeyi açıklar. Bu, güvenliği ihlal edilmiş bir örneği ağdan izole etmek için hızlı ve otomatik bir yöntemdir. Yanlış seçenekler: SCP'ler (Service Control Policies) genellikle izinleri kısıtlamak için kullanılır, ancak belirli bir etiketle dinamik izolasyon için uygun değildir. Ayrıca, "isolation" etiketinin "false" olması durumunda ec2: öğesini reddetmek, istenen izolasyon davranışının tam tersidir. İlk yanlış CloudFormation şablonu seçeneği, bir ağ ACL'si eklemekten bahseder, ancak güvenlik gruplarını değiştirmek genellikle örnek düzeyinde izolasyon için daha doğrudan bir yöntemdir. Ayrıca, "tüm trafiğe açıkça Deny uygulayan bir güvenlik grubu" oluşturmak, örnekle hiçbir iletişimi engeller ve bu, sorunun istediği "izolasyon"dan ziyade "tamamen engelleme" anlamına gelir.